653/2022

Den behöriga myndighet i varje välfärdsområde i Nyland och Helsingfors stad som ansvarar för att ordna social- och hälsovårdstjänsterna är en sådan personuppgiftsansvarig som avses i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan den allmänna dataskyddsförordningen , när det gäller klient- och patientuppgifter som uppkommer i verksamhet som omfattas av dess ansvar för att ordna social- och hälsovård och som överförts från kommunernas och samkommunernas förvaltning till välfärdsområdet.

Bestämmelser om dessa klient- och patientuppgifter och om behandlingen av dem finns i lagen om klientens ställning och rättigheter inom socialvården (812/2000), lagen om patientens ställning och rättigheter (785/1992), nedan patientlagen , lagen om klienthandlingar inom socialvården (254/2015), lagen om elektronisk behandling av kunduppgifter inom social- och hälsovården (784/2021), lagen om offentlighet i myndigheternas verksamhet (621/1999) och dataskyddslagen (1050/2018).

Trots vad som i 13 § 2 mom. i patientlagen föreskrivs om utomstående får i verksamhetsenheterna inom hälso- och sjukvården i varje välfärdsområde i Nyland och Helsingfors stad oberoende av sekretessbestämmelserna behandlas de patientuppgifter i det berörda välfärdsområdets eller Helsingfors stads register som är nödvändiga för vården av patienten. Trots vad som i 13 § 2 mom. i patientlagen föreskrivs om utomstående får oberoende av sekretessbestämmelserna de patientuppgifter i HUS-sammanslutningens register som är nödvändiga för vården av patienten behandlas i verksamhetsenheterna inom hälso- och sjukvården i HUS-sammanslutningen.

Välfärdsområdena i Nyland och Helsingfors stad får trots sekretessbestämmelserna till privata tjänsteproducenter som producerar social- och hälsovårdstjänster som omfattas av deras organiseringsansvar lämna ut sådana klient- och patientuppgifter i den personuppgiftsansvariges egna klient- och patientregister som är nödvändiga för att producera och genomföra klientens tjänster.